EFF-Bericht deckt unbemerkte Standortdatenweitergabe durch Werbe‑SDKs auf

Ein neuer Bericht der Electronic Frontier Foundation (EFF) zeigt, dass Software‑Entwicklungskits (SDKs) von Werbefirmen automatisch Standortdaten von Nutzern an Datenbroker weiterleiten, ohne dass die Nutzer darüber informiert werden oder wirksame Einwilligungen vorliegen.

Hintergrund der Untersuchung

Die EFF hat die Praktiken verschiedener Werbe‑SDKs analysiert, um den Weg von mobilen Apps zu Standortdaten‑Broker zu verstehen. Dabei wurde deutlich, dass viele SDKs durch voreingestellte Optionen, finanzielle Anreize und unklare Dokumentation die Weitergabe von Standortdaten begünstigen.

Kritische Werbe‑SDKs

In der Analyse wurden vier SDKs identifiziert, die Standortdaten standardmäßig sammeln und weitergeben, sobald die App die Berechtigung für den Standort erhalten hat: InMobi, BidMachine, Verve’s HyBid und Huawei’s Petal Ads. Die Untersuchung schließt nicht aus, dass weitere SDKs ähnliche Praktiken anwenden.

Risiken durch Standortdaten

Laut EFF‑Mitarbeiter Lena Cohen, Staff Technologist, seien Entwickler gefordert, die Standardeinstellungen ihrer Werbetools genau zu prüfen, da sonst unbeabsichtigt Nutzerstandorte preisgegeben werden könnten. Bill Budington, Senior Staff Technologist, betont, dass die gesammelten Standortdaten bereits für ICE‑Untersuchungen, globale Spionagetools, die Verfolgung von Gewerkschaftsorganisatoren und US‑Militärpersonal verwendet wurden.

Handlungsempfehlungen

Die EFF fordert Entwickler, Aufsichtsbehörden und Gesetzgeber auf, Maßnahmen zu ergreifen, um das unbeabsichtigte Lecken von Standortdaten durch Werbe‑SDKs zu verhindern. Dazu gehören klare Dokumentation, transparente Opt‑In‑Verfahren und die Möglichkeit, Standortdaten vollständig zu deaktivieren.

Weiterführende Informationen

Der vollständige Bericht ist unter https://www.eff.org/deeplinks/2026/07/developers-beware-ad-libraries-betray-your-users-location-privacy abrufbar. Weitere Details zu Standortdaten‑Brokern finden sich auf https://www.eff.org/issues/location-data-brokers, und Informationen zu SDKs auf https://www.eff.org/deeplinks/2022/06/how-federal-government-buys-our-cell-phone-location-data.

Dieser Bericht basiert auf Informationen von Electronic Frontier Foundation, lizenziert unter Quelle beachten. Lizenzangabe konnte nicht eindeutig zugeordnet werden.